Gambaran umum independen dari DQS, sebuah lembaga sertifikasi terakreditasi.
ISO/IEC 42001 adalah standar sistem manajemen internasional untuk kecerdasan buatan (AI). Standar ini menetapkan persyaratan untuk Sistem Manajemen AI (AIMS) yang mendukung pengembangan, penerapan, dan penggunaan sistem AI secara bertanggung jawab di dalam suatu organisasi. Standar ini mencakup tata kelola, manajemen risiko, dan peningkatan berkelanjutan dari aktivitas AI, dengan mempertimbangkan karakteristik khusus AI — termasuk ketergantungan pada data, pembelajaran berkelanjutan, harapan akan transparansi, serta dampaknya terhadap individu, organisasi, dan masyarakat.
Standar ini relevan bagi setiap organisasi yang menyediakan, mengembangkan, atau menggunakan sistem AI — baik di sektor publik, perusahaan swasta, maupun akademisi. Pelanggan, regulator, mitra rantai pasokan, dan masyarakat umum semakin mengharapkan bukti tertulis bahwa organisasi mengelola AI secara bertanggung jawab. ISO/IEC 42001 menyediakan kerangka kerja pertama yang diakui secara internasional sebagai acuan untuk menilai sistem manajemen AI.
Edisi terkini adalah ISO/IEC 42001:2023, yang diterbitkan pada Desember 2023. Karena standar ini relatif baru, jumlah organisasi yang telah tersertifikasi masih terus bertambah, dan lanskap akreditasi — melalui badan akreditasi nasional serta skema akreditasi yang diakui oleh IAF — sedang secara bertahap dikembangkan. Sertifikasi ISO/IEC 42001 dengan cepat menjadi sarana yang diakui bagi organisasi untuk menunjukkan tata kelola AI yang bertanggung jawab dalam konteks Undang-Undang AI Uni Eropa serta peraturan dan kode praktik AI lainnya yang sedang berkembang.
Sudah mengembangkan atau menerapkan sistem AI di organisasi Anda?
Jika organisasi Anda sedang membangun Sistem Manajemen AI berdasarkan ISO 42001 dan Anda sedang mencari mitra sertifikasi, halaman sertifikasi khusus kami menyediakan semua yang Anda butuhkan — mulai dari gambaran umum proses hingga penawaran harga yang disesuaikan.
Apa itu ISO 42001, dari sudut pandang lembaga sertifikasi?
Dari sudut pandang lembaga sertifikasi, ISO/IEC 42001 adalah standar sistem manajemen AI pertama yang dapat disertifikasi. Lembaga sertifikasi terakreditasi mengevaluasi Sistem Manajemen AI suatu organisasi berdasarkan persyaratan standar melalui audit independen bertahap dua, dan jika memenuhi persyaratan, menerbitkan sertifikat yang kemudian dipertahankan melalui pengawasan berkala.
ISO/IEC 42001 mengikuti Struktur Terharmonisasi yang digunakan oleh standar sistem manajemen ISO lainnya, sehingga membuatnya kompatibel dengan ISO 9001, ISO 27001, dan ISO 14001 dalam kerangka sistem manajemen terintegrasi. Sertifikasi pihak ketiga merupakan bukti independen atas kesesuaian dan semakin diandalkan oleh pelanggan, regulator, serta mitra rantai pasokan sebagai bukti tata kelola AI yang bertanggung jawab. Standar ini dirujuk dalam pembahasan kebijakan terkait Undang-Undang AI Uni Eropa, Kode Praktik AI Tujuan Umum Uni Eropa, dan kerangka kerja lain yang sedang berkembang.
Sebagai lembaga sertifikasi, DQS menilai dan mensertifikasi kesesuaian — DQS tidak merancang atau menerapkan Sistem Manajemen AI Anda. Kemandirian itulah yang memberikan nilai pada sertifikat: organisasi membangun dan menjalankan sistem, sedangkan pihak ketiga yang terakreditasi memverifikasinya berdasarkan standar tersebut.
Fakta Utama Sekilas
| Judul Lengkap | ISO/IEC 42001:2023 — Teknologi informasi — Kecerdasan buatan — Sistem manajemen |
| Diterbitkan oleh | Organisasi Internasional untuk Standardisasi (ISO) dan Komisi Elektroteknika Internasional (IEC), melalui komite teknis gabungan ISO/IEC JTC 1/SC 42 (Kecerdasan Buatan). |
| Pertama Kali Diterbitkan | Desember 2023 |
| Versi Terkini | ISO/IEC 42001:2023 (edisi pertama). Pengaturan akreditasi terus dikembangkan oleh badan akreditasi nasional dan melalui pengaturan yang diakui oleh IAF. |
| Jenis Sistem Manajemen | Sistem Manajemen AI (AIMS) |
| Berlaku untuk | Setiap organisasi yang menyediakan, mengembangkan, atau menggunakan sistem AI, terlepas dari ukuran, sektor, atau lokasi geografisnya — termasuk badan sektor publik, perusahaan swasta, dan akademisi. |
| Dapat disertifikasi | Ya. Sertifikasi pihak ketiga independen oleh lembaga sertifikasi terakreditasi merupakan bentuk yang paling luas diakui untuk menunjukkan kepatuhan. |
| Struktur | Struktur yang Diselaraskan (10 klausul) ditambah Lampiran A (tujuan pengendalian dan pengendalian referensi untuk AI), Lampiran B (panduan implementasi untuk pengendalian), Lampiran C (tujuan organisasi dan sumber risiko terkait AI), dan Lampiran D (penggunaan di berbagai domain dan sektor). |
| Standar Terkait | ISO 27001, ISO/IEC 23894, ISO/IEC 38507 |
Konteks dan Pendorong
Regulasi AI dan Undang-Undang AI UE
Harapan publik dan regulator terkait AI telah meningkat pesat. Undang-Undang Kecerdasan Buatan Uni Eropa (Peraturan (UE) 2024/1689) memperkenalkan kerangka kerja regulasi horizontal berbasis risiko untuk sistem AI yang dipasarkan di Uni Eropa, dengan penerapan bertahap hingga tahun 2025 dan 2026. ISO/IEC 42001 sendiri tidak secara otomatis menjamin kepatuhan terhadap Undang-Undang AI, namun pendekatan sistem manajemen berbasis risiko yang diusungnya selaras dengan harapan undang-undang tersebut terkait manajemen risiko, transparansi, dan pengawasan, serta ISO/IEC 42001 sering dijadikan acuan dalam diskusi implementasi.
Harapan Pelanggan, Rantai Pasokan, dan Pengadaan
Organisasi yang menyediakan produk atau layanan berbasis AI semakin sering diminta oleh pelanggan dan mitra pengadaan mereka untuk menunjukkan tata kelola AI yang terdokumentasi. Sertifikasi ISO/IEC 42001 memberikan cara terstandarisasi bagi organisasi-organisasi ini untuk membuktikan bahwa mereka mengelola sistem AI secara bertanggung jawab di seluruh siklus hidup sistem — mulai dari desain dan data hingga pelatihan, penerapan, pemantauan, dan penonaktifan.
Kepercayaan, Transparansi, dan Dampak Sosial
Sistem AI beroperasi dalam konteks di mana dampaknya terhadap orang, organisasi, dan masyarakat terlihat dan signifikan. ISO/IEC 42001 mewajibkan organisasi untuk mempertimbangkan dampak-dampak ini secara sistematis, mendukung pengambilan keputusan yang terinformasi oleh pimpinan dan pemangku kepentingan, serta menyediakan dasar yang terdokumentasi untuk pengelolaan risiko AI bersamaan dengan realisasi peluang AI.
Persyaratan Inti
Klausul 4 — Konteks Organisasi
Mendefinisikan konteks eksternal dan internal yang relevan dengan Sistem Manajemen AI, termasuk pemangku kepentingan, lingkungan regulasi, dan batasan AIMS. Organisasi harus mempertimbangkan karakteristik spesifik sistem AI dalam konteksnya, termasuk sumber data, tujuan penggunaan, dan penyalahgunaan yang dapat diperkirakan secara wajar.
Klausul 5 — Kepemimpinan
Menetapkan tanggung jawab manajemen puncak terhadap AIMS, kebijakan AI, peran dan tanggung jawab organisasi, serta integrasi tata kelola AI ke dalam tata kelola organisasi yang lebih luas. Komitmen kepemimpinan merupakan inti dari AI yang bertanggung jawab.
Klausul 6 — Perencanaan
Mencakup manajemen risiko dan peluang, tujuan AI, perencanaan perubahan, serta proses penilaian risiko AI dan penilaian dampak AI. Lampiran C mencantumkan sumber risiko khusus AI yang perlu dipertimbangkan; Lampiran A dan B mencantumkan pengendalian khusus AI serta panduan implementasi.
Klausul 7 — Dukungan
Membahas sumber daya, kompetensi, kesadaran, komunikasi, dan informasi yang terdokumentasi, termasuk kebutuhan kompetensi dan kesadaran khusus yang terkait dengan tim pengembangan dan penerapan AI.
Klausul 8 — Operasi
Menentukan persyaratan untuk perencanaan dan pengendalian operasional, termasuk penanganan risiko AI, penilaian dampak AI, pengendalian di seluruh siklus hidup sistem AI, pengelolaan data, serta pengelolaan pemasok dan mitra AI.
Klausul 9 — Evaluasi Kinerja
Mencakup pemantauan, pengukuran, analisis dan evaluasi, audit internal, serta tinjauan manajemen, dengan perhatian khusus pada pemantauan kinerja sistem AI dan tinjauan berkelanjutan terhadap risiko AI.
Klausul 10 — Peningkatan
Mencakup tindakan korektif dan peningkatan berkelanjutan, termasuk pembelajaran dari insiden AI serta penyesuaian pengendalian seiring dengan perkembangan sistem AI dan konteksnya.
Lampiran A dan Lampiran B — Kontrol Referensi dan Panduan
Lampiran A mencantumkan tujuan pengendalian referensi dan pengendalian untuk AIMS; Lampiran B memberikan panduan implementasi. Bersama-sama, keduanya mencakup kebijakan untuk AI, organisasi internal untuk AI, sumber daya untuk sistem AI, penilaian dampak, siklus hidup sistem AI, data untuk AI, informasi untuk pemangku kepentingan, penggunaan sistem AI, serta hubungan dengan pihak ketiga dan pelanggan.
Kelompok Sasaran dan Bidang Penerapan
ISO/IEC 42001 berlaku bagi setiap organisasi yang menyediakan, mengembangkan, atau menggunakan sistem AI. Ruang lingkup tipikal mencakup perusahaan teknologi yang mengembangkan produk dan layanan AI; organisasi di sektor yang diatur (layanan keuangan, layanan kesehatan, administrasi publik) yang menerapkan AI dalam proses pengambilan keputusan dan operasional; badan sektor publik yang menggunakan AI dalam penyampaian layanan dan implementasi kebijakan; serta organisasi di bidang manufaktur, logistik, dan layanan konsumen yang menggunakan AI dalam operasional.
Standar ini mendukung pengambilan keputusan yang terinformasi oleh dewan direksi dan tim eksekutif, fungsi risiko dan kepatuhan, pemimpin teknologi dan data, serta pelanggan dan mitra pengadaan. Sertifikasi ISO/IEC 42001 memberikan landasan terstruktur untuk menunjukkan tata kelola AI yang bertanggung jawab dan untuk berinteraksi secara kredibel dengan regulator, pelanggan, dan masyarakat.
Organisasi yang masih berada pada tahap awal adopsi AI dapat menggunakan ISO/IEC 42001 sebagai kerangka kerja untuk merancang tata kelola AI mereka sejak awal. Organisasi dengan aktivitas AI yang sudah matang dapat menggunakan standar ini untuk mengintegrasikan praktik-praktik tata kelola AI yang terpisah-pisah menjadi satu sistem manajemen yang dapat disertifikasi.
Standar Terkait
Struktur yang Diselaraskan dan Integrasi dengan Sistem Manajemen Lainnya
ISO/IEC 42001 mengikuti Struktur Terharmonisasi yang digunakan oleh ISO 9001, ISO 27001, ISO 14001, dan standar sistem manajemen lainnya. Organisasi yang sudah mengoperasikan sistem manajemen terintegrasi dapat memperluas tata kelola, audit internal, tinjauan manajemen, dan proses perbaikan yang ada untuk mencakup Sistem Manajemen AI.
ISO/IEC 42005 dan Penilaian Dampak AI
ISO/IEC 42005:2025 memberikan pedoman komprehensif untuk menilai dampak sistem AI terhadap individu, kelompok, dan masyarakat sepanjang siklus hidupnya, karena hal ini merupakan persyaratan untuk AIMS. Standar ini berfungsi sebagai standar pendukung untuk ISO/IEC 42001:2023, standar Sistem Manajemen Kecerdasan Buatan (AIMS), dengan menawarkan pendekatan terstruktur untuk mengevaluasi, mendokumentasikan, dan mengelola potensi bahaya dan manfaat.
ISO 27001 dan Keamanan Informasi
Sistem AI sangat bergantung pada data, dan keamanan informasi merupakan elemen fundamental dari AI yang bertanggung jawab. ISO/IEC 27001 menetapkan persyaratan untuk sistem manajemen keamanan informasi; ISO/IEC 42001 merujuk pada keamanan informasi sebagai bagian dari pengendalian untuk AI, namun tidak menduplikasi ISO 27001. Organisasi yang memiliki sertifikasi ISO 27001 berada dalam posisi yang tepat untuk memperluas sistem manajemen mereka ke ISO/IEC 42001.
ISO/IEC 23894 dan Panduan Manajemen Risiko AI
ISO/IEC 23894 memberikan panduan tentang pengelolaan risiko terkait AI. Ini adalah dokumen panduan — bukan standar sistem manajemen yang dapat disertifikasi — dan melengkapi ISO/IEC 42001 dengan memberikan konten manajemen risiko yang lebih terperinci yang dapat digunakan organisasi untuk mengoperasionalkan persyaratan ISO/IEC 42001.
ISO/IEC 38507 dan Implikasi Tata Kelola AI
ISO/IEC 38507 membahas implikasi tata kelola AI bagi organisasi dan ditujukan kepada dewan direksi serta badan pengelola. Dokumen ini merupakan panduan yang melengkapi ISO/IEC 42001, bukan skema yang dapat disertifikasi.
Undang-Undang AI UE dan Kode Praktik Regulasi
Undang-Undang AI UE merupakan kerangka regulasi utama yang khusus untuk AI di UE dan diberlakukan secara bertahap hingga tahun 2025 dan 2026. Kode praktik untuk AI tujuan umum, panduan khusus sektor, serta standar yang diselaraskan sedang dikembangkan bersamaan dengan undang-undang tersebut. ISO/IEC 42001 sering dirujuk dalam diskusi-diskusi ini dan memberikan titik acuan sistem manajemen yang diakui bagi organisasi yang menerapkan pengendalian yang relevan dengan Undang-Undang AI — namun, sertifikasi ISO/IEC 42001 tidak secara resmi setara dengan kepatuhan terhadap Undang-Undang AI.
Tingkatkan Kepercayaan terhadap Sistem AI Anda Melalui Sertifikasi ISO 42001
Organisasi Anda mengembangkan atau menerapkan sistem AI dan kini sedang mempertimbangkan sertifikasi independen berdasarkan ISO 42001? Pelajari lebih lanjut di halaman khusus Sertifikasi ISO 42001 kami.
Tentang DQS sebagai lembaga sertifikasi
Artikel ini merupakan bagian dari Pusat Pengetahuan DQS, sebuah sumber informasi mengenai standar sistem manajemen dan proses sertifikasi. Untuk konteks mengenai siapa yang menyusunnya:
- Salah satu lembaga sertifikasi sistem manajemen pertama di Jerman — DQS menerbitkan sertifikat ISO 9001 pertamanya pada tahun 1986 dan telah mengaudit serta mensertifikasi sistem manajemen selama lebih dari 40 tahun.
- Beroperasi dari lebih dari 80 kantor di 60 negara dengan jaringan auditor global yang berjumlah lebih dari 3.000 orang.
- Aktif dalam sertifikasi ISO/IEC 42001 bersama dengan standar terkait seperti ISO 27001, ISO/IEC 27701, dan ISO 9001 — sehingga organisasi dapat dilayani dalam sertifikasi AI, keamanan informasi, dan manajemen mutu dari satu penyedia.
- Anggota IQNet, jaringan sertifikasi internasional, yang mendukung pengakuan lintas batas atas sertifikat DQS.
Artikel-artikel di Pusat Pengetahuan ini ditulis dan ditinjau oleh para spesialis DQS yang bekerja dengan standar-standar ini dalam praktik audit. Jika berlaku, konten diverifikasi berdasarkan versi terbaru dari standar tersebut, publikasi resmi dari badan penerbit, serta panduan regulasi atau akreditasi terkini. Artikel ini terakhir ditinjau pada 3 Juni 2026.
Pertanyaan yang Sering Diajukan tentang ISO 42001
Apakah ISO 42001 bersifat wajib?
Tidak. ISO/IEC 42001 adalah standar internasional sukarela. Namun, organisasi yang mengembangkan atau menerapkan sistem AI semakin diharapkan oleh pelanggan, regulator, dan masyarakat untuk menunjukkan tata kelola AI yang terdokumentasi. Sertifikasi berdasarkan ISO/IEC 42001 memberikan cara terstruktur untuk membuktikan tata kelola tersebut.
Apa versi terkini dari ISO 42001?
Edisi terbaru yang diterbitkan adalah ISO/IEC 42001:2023, yang diterbitkan pada Desember 2023. Ini adalah edisi pertama dari standar tersebut.
Apakah sertifikasi ISO 42001 berarti kepatuhan terhadap Undang-Undang AI UE?
Tidak. Undang-Undang AI UE (Peraturan (UE) 2024/1689) merupakan kerangka regulasi yang berlaku bagi sistem AI yang dipasarkan di pasar UE, yang diterapkan secara bertahap hingga tahun 2025 dan 2026. Sertifikasi ISO/IEC 42001 tidak secara formal setara dengan kepatuhan terhadap Undang-Undang AI UE. Namun, standar ini secara luas dipandang sebagai landasan sistem manajemen yang berguna yang mendukung organisasi dalam memenuhi banyak harapan undang-undang tersebut seputar manajemen risiko, transparansi, dan pengawasan manusia.
Bagaimana hubungan antara ISO 42001 dengan ISO 27001?
ISO/IEC 27001 menetapkan persyaratan untuk sistem manajemen keamanan informasi dan disusun berdasarkan Struktur Terharmonisasi yang sama dengan ISO/IEC 42001. Sistem AI sangat bergantung pada data, sehingga kedua sistem manajemen ini saling melengkapi, dan banyak organisasi yang mengintegrasikannya. Memiliki sertifikasi ISO 27001 memberikan landasan yang kuat untuk memperluas sistem manajemen ke ISO/IEC 42001.
Organisasi mana saja yang sebaiknya mempertimbangkan sertifikasi ISO 42001?
Setiap organisasi yang menyediakan, mengembangkan, atau menggunakan sistem AI dapat mempertimbangkan sertifikasi ISO/IEC 42001. Standar ini netral terhadap sektor dan ukuran organisasi. Standar ini sangat relevan bagi organisasi yang mengoperasikan AI dalam konteks berisiko tinggi atau berdampak besar — seperti pengambilan keputusan keuangan, layanan kesehatan, layanan publik, ketenagakerjaan, dan infrastruktur kritis — serta bagi penyedia teknologi yang pelanggannya mengharapkan tata kelola AI yang terdokumentasi.
Bagaimana proses sertifikasi ISO 42001?
Sertifikasi ISO/IEC 42001 mengikuti model audit dua tahap yang telah ditetapkan: Tahap 1 (peninjauan dokumentasi dan kesiapan) dan Tahap 2 (audit di tempat) yang mengarah pada keputusan sertifikasi. Setelah sertifikasi awal, sistem manajemen dipertahankan melalui audit pengawasan tahunan dan audit sertifikasi ulang pada akhir siklus tiga tahun. Sertifikasi harus dilakukan oleh lembaga sertifikasi independen; ISO sendiri tidak melakukan sertifikasi terhadap organisasi.